ZeroFox признана лидером и лучшим игроком в рейтинге SPARK Matrix Digital Threat Intelligence Management
ZeroFox признана лидером и лучшим игроком в рейтинге SPARK Matrix Digital Threat Intelligence Management
ZeroFox, мировой лидер в области защиты людей, брендов и технологий, определяющих развитие современных предприятий, объявила о том, что она была признана лидером и лучшим игроком в рейтинге SPARK Matrix 2026 по управлению цифровой аналитикой угроз, составленном QKS Group. По результатам оценки 28 поставщиков, ZeroFox заняла 2-е место в общем рейтинге, получив признание за свои сильные стороны в области технологического превосходства и влияния на клиентов на рынке цифровой аналитики угроз.
Матрица SPARK представляет собой конкурентный анализ мирового рынка цифровой аналитики угроз, оценивая поставщиков по их способности обеспечивать единую видимость внешних угроз, контекстную информацию об участниках угроз и кампаниях, а также проактивную киберзащиту. Компания ZeroFox была отмечена по четырем направлениям дифференциации:
- Защита от цифровых рисков и анализ внешних угроз.
- Анализ угроз и приоритизация рисков на основе искусственного интеллекта
- Автоматизированное удаление и исправление
- Интеграция с экосистемами обеспечения безопасности
«Признание нас Лидером и Лучшим специалистом отражает наше неизменное лидерство после десяти лет работы в масштабах предприятия», — сказал Расс Бентли, исполнительный вице-президент по продуктам ZeroFox. «Противники, использующие искусственный интеллект, действуют быстро и используют различные каналы. Нашим клиентам нужна информация, выходящая за рамки простого отображения на панели управления. Им нужно, чтобы она превращалась в действия, и именно это мы и создали».
ZeroFox обеспечивает защиту от атак со всей внешней поверхности, включая социальные сети, каналы даркнета, фишинговую инфраструктуру и подделку брендов, дополненную аналитическими данными, полученными от специалистов DarkOps. Искусственный интеллект и аналитики выявляют важные уязвимости до того, как они перерастут в инцидент. Затем автоматизированные меры по блокировке и пресечению атак замыкают цикл, превращая разведывательную информацию в результат на всех этапах цикла: обнаружение, проверка, пресечение.
«ZeroFox выделяется в сфере управления цифровой информацией об угрозах благодаря сочетанию глубокого анализа внешних угроз со встроенными возможностями противодействия», — сказал Кунал Кумар, старший аналитик QKS Group. «Ее способность преобразовывать информацию в немедленные действия посредством автоматизированного удаления и предотвращения мошенничества позволяет организациям заблаговременно снижать цифровые риски и защищать бренд, клиентов и активы руководителей».
О компании ZeroFox
ZeroFox — это проверенное решение для защиты организаций от ежедневных киберугроз, которые снижают доходы, наносят ущерб репутации и создают проблемы для команд безопасности и управления рисками. Обладая более чем десятилетним опытом работы в сфере SaaS, ZeroFox объединяет в одной платформе аналитику киберугроз, защиту бренда и домена, анализ поверхности атаки, защиту руководителей и аналитику физической безопасности. Наш непрерывный цикл — обнаружение, проверка, пресечение — позволяет организациям выявлять уязвимости, расставлять приоритеты рисков и останавливать атаки до того, как они причинят вред. Тысячи клиентов по всему миру, включая лидеров в сфере финансов, СМИ, розничной торговли, производства, здравоохранения и государственного управления, полагаются на ZeroFox для получения своевременной и полезной информации, которая снижает риски, ускоряет реагирование и помогает восстановить справедливость.
SPARK Matrix™: Digital Threat Intelligence Management Q2 2026
Основные выводы
Вот основные выводы из области управления цифровой аналитикой угроз:
-
Управление цифровой угрозой (DTIM) выросло из простого сбора индикаторов компрометации (IOC) в полный жизненный цикл сбора разведывательной информации, охватывающий сбор, обработку, приоритизацию, оценку рисков и операционализацию на всех уровнях системы безопасности.
-
Платформы анализа угроз все чаще переходят от моделей, ориентированных на потоки информации, к системам оценки, основанным на релевантности, отдавая приоритет индикаторам на основе критичности актива, соответствия отраслевым стандартам, возможности эксплуатации и реального контекста кампании.
-
Защита от цифровых рисков (DRP), управление внешней поверхностью атаки (EASM) и мониторинг даркнета объединяются в основные возможности DTIM, расширяя охват разведывательной информации за пределы традиционной внутренней телеметрии.
-
Производители внедряют кластеризацию на основе ИИ/машинного обучения, атрибуцию кампаний и адаптивные модели оценки, чтобы уменьшить шум и ускорить принятие решений аналитиками.
-
Количественная оценка рисков становится стратегическим элементом в рамках DTIM, преобразуя данные об угрозах в показатели влияния на бизнес, чтобы согласовать CTI с системами управления рисками для руководителей.
-
Уровень зрелости автоматизации значительно различается: некоторые платформы ориентированы на сбор и экспорт аналитической информации, в то время как другие включают в себя уровни оркестровки для обеспечения автоматизированного реагирования на основе этой информации.
-
На рынке доминируют модели предоставления услуг на основе SaaS, хотя вопросы размещения данных и соблюдения государственных требований остаются ключевыми факторами для регулируемых и государственных секторов.
-
Конвергенция платформ ускоряется: поставщики XDR, SOAR и SIEM внедряют собственные модули TIP и управления цифровыми рисками, чтобы снизить зависимость от автономных интеллектуальных платформ.
-
Эффективность DTIM все чаще определяется контекстной приоритезацией и управлением жизненным циклом, а не широтой собираемых потоков угроз. Поставщики, способные фильтровать информацию на основе ее релевантности для организации, демонстрируют более сильное оперативное воздействие.
-
Снижение количества ложноположительных результатов и управление шумом являются стратегическими конкурентными преимуществами. Адаптивные модели оценки и механизмы проверки с участием человека значительно повышают эффективность работы аналитиков.
-
Глубина интеграции имеет решающее значение. Платформы, поддерживающие двунаправленные рабочие процессы с инструментами обнаружения и реагирования, обеспечивают измеримое повышение производительности SOC по сравнению с разрозненными системами сбора и анализа информации.
-
Анализ рисков на основе разведывательной информации приобретает все большую популярность среди руководителей. Поставщики, интегрирующие количественную оценку киберрисков (CRQ) в рабочие процессы анализа рисков, помогают связать оперативную кибербезопасность с отчетностью о рисках на уровне совета директоров.
SPARK Matrix™ Research for Digital Threat Intelligence Management Вендоры:
- Anomali
- Bitsight (Cybersixgill)
- Centripetal
- Checkpoint (Cyberint)
- CrowdStrike
- CybelAngel
- Cyble
- Cyware
- EclecticIQ
- Flashpoint
- Google (Mandiant)
- IBM
- Intel
- Netcraft
- Microsoft
- Rapid7
- Recorded Future
- ReliaQuest
- Security Scorecard
- Sekoia
- Securonix (Threat Quotient)
- SOCRadar
- ThreatConnect
- threatER
- ThreatBook
- Trellix
- ZeroFox
